JPCERT/CC 登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起

各位 JPCERT-AT-2014-0044 JPCERT/CC 2014-11-05 <<< JPCERT/CC Alert 2014-11-05 >>> 登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起 https://www.jpcert.or.jp/at/2014/at140044.html I. 概要 JPCERT/CC は、国内組織が使用している .com ドメイン名の登録情報が不正 に書き換えられ、攻撃者が用意したネームサーバの情報が追加されるドメイン 名ハイジャックのインシデント報告を複数受領しています。 ドメイン名の登録情報 (以下、登録情報) の不正書き換えによるドメイン名 ハイジャックの影響により、一部のユーザが当該組織の Web サイトを閲覧す る際の名前解決において、意図しない IP アドレスに誘導され、攻撃者が用意 したサーバに接続していたこと

[n2s]

JPRSからも→http://jprs.jp/tech/security/2014-11-05-unauthorized-update-of-registration-information.html

[raitu]

.comドメインの一部を管理しているレジストラがクラッキングされ、.comのついた一部サイトにアクセスすると他サイトに飛ばされる？

[itochan]

「III.攻撃手法」を見る限り、要するに何もわかってない状況　／　対象は「Web サイトなどのドメイン名を使用してサービスを提供しているシステム、つまりほぼ全て。

[usuiharunobu]

これは怖い

[findcafe]

登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起

[taks1]

登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起

[rryu]

DNSそのものではなくて管理システムを狙った攻撃があるという感じなのか。

[tukanana]

comドメインヤバす。

[s025236]

これアカンやつだ！原因の特定できてないのまずいね

[halfrack]

"レジスト(ラ|リ)の登録情報を書き換える"

[hiroshi_revolution]

JPCERT/CC 登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起

[nilab]

登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起

[ockeghem]

これは気をつけないとね